Le site LinuxFr.org a organisé, dans le cadre de la « journée contre les DRM », un concours du 2 au 15 octobre, récompensant les meilleures dépêches et les meilleurs dessins.

Une seule dépêche sur le thème DRM a été proposée, et elle n'a pas été retenue par l'équipe de modération. Il y avait pourtant matière à des dépêches sur des témoignages (comme par exemple les mésaventures d'un journaliste reprise par Formats-ouverts.org) ou des actualités (nouvelle plate-forme de téléchargement légal sans DRM, la vidéo à la demande tout MS-DRM-isée qui se répand, la redevance copie privée ou « le beurre, l'argent du beurre et la crémière », le site mis en place par la FSF Europe drm.info, etc.). Dommage. Nous avons donc attribué tous les prix aux dessins.

Une vingtaine de dessins ont été proposés. Le dessin devait être attractif, utilisable pour une communication virale et placé de préférence sous une ou plusieurs des licences suivantes : Creative Commons BY-SA, BY, ou Licence Art Libre. Les 4 dessins gagnants sont visibles dans la seconde partie de la dépêche.

La Ligue de l'enseignement dans les Alpes du Sud (Alpes de Haute-Provence et Hautes-Alpes) crée une liste de discussion - modérée et gratuite - entièrement dédiée à l'informatique libre (systèmes d'exploitations, logiciels, formats ouverts...) : informatique-libre.

Cette initiative vous intéresse ? Vous souhaiter vous abonnez à cette liste ? Vous pouvez vous inscrire gratuitement en écrivant à :

abonnement-informatique-libre @ laligue-alpesdusud.org

Depuis quelques jours maintenant, le module de sécurité pour Apache (ModSecurity 2.0.1) est disponible au téléchargement. Pour être plus précis, la version 2.0.0 est disponible depuis le 16 octobre, mais de petites corrections ont été faite depuis, d'où la version 2.0.1 depuis le 17.

Ce module permet d'augmenter le niveau de sécurité d'un serveur web Apache ou d'autres serveurs si on l'utilise avec Apache en mode proxy. Modsecurity agit comme un parefeu applicatif embarqué dans Apache. Il permet ainsi de protéger des applications web contre des attaques classiques (injection SQL, Cross Site Scripting, ...)

La version 2.0 de ModSecurity est composée de trois projets :

- ModSecurity for Apache ;
- ModSecurity Core Rules ;
- ModSecurity Console.

Le premier est le moteur, c'est-à-dire le module Apache. Le second est un ensemble de règle de filtrage (un peu comme les règles pour Snort) et le troisième une console permettant de surveiller le filtrage effectué.

Ext3 est un des systèmes de fichiers les plus populaire dans le noyau Linux. Mais il ne permet pas de gérer des partitions de l'ordre du téra-octet (NdM : maximum de 16Go à 2To pour un fichier et de 2 à 32To pour une partition). Il devient évident que dans ce siècle, cela devient problématique. C'est avec cette constatation en tête que les développeurs du noyaux Linux viennent de « libérer » la première mouture de test à échelle humaine de la version ext4.

Il faut dire que Andrew Morton, un développeur bien connu (pour son kernel -mm), a déjà ajouté le nouveau système de fichier expérimental depuis le 10 octobre 2006.

Les possibilités de ce nouveau système de fichiers sont le support pour un stockage de 1024 péta-octets par volume. Un péta-octet est égal à 2⁵⁰ (deux à la puissance cinquante) octets. Il ne faut pas se tracasser, il y a bien des établissements qui utilisent le péta-octet comme unité normale de stockage (un exemple est la machine à remonter le temps de l'archive internet...).

Ext4 intègre également des nouveautés contenues dans les nouveaux systèmes de fichiers tels que Reiser4, JFS, etc. C'est également un système de fichier journalisé, ce qui permet de récupérer des données « perdues » bien plus facilement. Dans la lignée des ext, ext4 est rétro-compatible avec ext3. Il est donc possible de monter une partition ext4 en tant que ext3, on ne perd que la puissance des nouvelles possibilités.

Le nouveau système de fichiers est dans le noyau 2.6.19rc1-mm1. Si tout fonctionne comme prévu, il est espéré que ext4 soit pleinement opérationnel d'ici 6 à 9 mois. Comme toujours, si vous souhaitez tester ce filesystem, il est recommandé de sauvegarder vos données au préalable.

Le 2 décembre 2004, Nate Nielsen rapporte un plantage de Xorg lorsque Firefox affiche une très longue URL dans la barre d'adresse. Quatre mois plus tard un bug similaire est détecté dans Eclipse. Le bug concerne l'affichage de très longues lignes de texte avec le pilote propriétaire Nvidia. La solution est d'utiliser le pilote libre nv qui n'a pas ce bug.

Face à l'absence de réaction de Nvidia, un exploit exploitant ce dépassement de tampon offrant un shell en root est publié sur Rapid7. Il est possible d'exploiter la faille à distance à l'aide d'un client X distant. La faille a en fait été corrigée dans la version 9625 du pilote Linux sortie le 21 septembre 2006, mais la série 9xxx des pilotes Linux est encore en phase béta.

Cette faille relance bien sûr le débat pour ou contre les pilotes propriétaires (BLOBs). Pour le cas de Nvidia, il est difficile de trancher car refuser le pilote officiel implique de se priver d'accélération matérielle. Plutôt que de brasser l'air avec un débat sans fin, il serait plus judicieux de contribuer au projet Nouveau qui vise justement à écrire un pilote libre offrant l'accélération matérielle. D'ailleurs, l'écriture d'un pilote a été entamée il y a peu mais il est encore loin d'être utilisable.

NdM : Merci également à Pascal Terjan d'avoir proposé une dépêche sur le même sujet.
Mise à jour : la version 9626 du pilote (stable) corrige la faille.

La 15ème édition de Prologin, le concours national d'informatique, débute en ce moment même. Les candidats ont jusqu'au 7 janvier 2007 pour soumettre les réponses du questionnaire de sélection disponible sur le site de l'association.

Prologin est un concours d'informatique abordant des problématiques liées à l'algorithmique et à son implémentation. Destiné à tous les étudiants européens de 20 ans et moins, il est organisé par des élèves bénévoles de l'EPITA, de l'École polytechnique et de l'Université Pierre et Marie Curie (Paris 6).

Il n'est pas nécessaire d'être très bon en algorithmique ou en programmation pour participer. Bien au contraire, l'équipe du projet mise avant tout sur la progression des candidats et leur entraînement, en mettant à disposition divers outils et ressources en ligne.

La caractéristique principale de l'épreuve est de proposer aux candidats, à chaque étape de la sélection, d'exercer leurs talents de programmeurs sur un ordinateur. L'environnement GNU/Linux étant favorisé en demi-finale des tuteurs sont là pour sensibiliser et conseiller les candidats découvrant cette plateforme.

Mais surtout, passé le côté formel du concours, Prologin reste une formidable occasion de rencontrer des passionnés du même âge et de partager un bon moment avec eux, quel que soit le niveau de sélection auquel on parvient.

Comme tous les quatrièmes dimanche du mois, le BxLUG organisera ce dimanche 22 octobre 2006 une Linux Copy Party/Install Party.

Elle aura lieu au FoSCuP, sur le campus de l'ULB, de 10h à 18h.

Comme chaque premier samedi du mois, Cliss XXI vous convie en ses locaux, le 4 novembre 2006. Au programme :

10H30 - 12H30 : Penser Ensemble, autour du livre Télécommunications entre bien public et marchandise, avec Djilali Benamrane et Frédéric Couchet.
À partir de 12H30 : Foire aux Install', en partenariat avec Linux62.

NdM : le livre a été écrit par 26 auteurs, coordonné par Djilali Benamrane (BPEM), Bruno Jaffré (CSDPTT) et François-Xavier Verschave (BPEM). Il est paru en décembre 2005 aux éditions Charles Léopold Mayer (378 pages, ISBN : 2-84377-111-0).

La Guilde (Guilde des utilisateurs d'informatique libre du Dauphiné) organise une install-party le 21 octobre 2006 de 10 h à 17 h au Cuefa, sur le campus de Saint-Martin d'Hères / Grenoble.

Ce sera l'occasion de découvrir les logiciels libres grâce aux membres de l'association et de les installer ; que ce soit sous sous MS Windows ou en installant un système GNU/Linux complet.

Les informations pratiques sont disponibles sur le site de la Guilde

Samedi 21 octobre, l'ABUL s'est engagée dans deux actions en Gironde.

• À Biganos, sur le bassin d'Arcachon, de 10 h a 18h, dans le cadre des "Journées Multimedia de Biganos". L'ABUL y tiendra un stand de démonstrations, un stand "install party" et la conférence de plus en plus souvent demandée : "Logiciels Libres : un enjeu majeur de société".
  
• À Libourne aura lieu une install-party en partenariat avec l'association locale "Multimicro" et dans le cadre de la "Worldwide Mandriva Linux 2007 install party".

De plus, le Mercredi 18 octobre, de 14h à 18h, sont organisées les Journées Multimédia de Biganos. Le thème sera celui de l'éducation (et des Logiciels Libres). La collaboration de Scideralle et/ou de Ryxéo s'impose naturellement pour présenter AbulEdu.

Alchimie6 est la 6éme édition du rassemblement informatique alternatif, qui regroupe en majorité des utilisateurs Amiga, Atari, Mac, Linux et de calculatrices programmables ainsi que de nombreuses autres plateformes !

La manifestation se déroule sous 4 branches : la démonstration / concours de développement ; un espace de vente / conseil ; les conférences sur les projets en développement et un espace pour les associations d'informatique !

Alchimie se déroule en Drome à
l'Espace Rochegude à Tain l'Hermitage
Les 21 - 22 - 23 octobre 2006

La réservation des places est déjà fermée, aussi pour ceux qui souhaitent venir, il est préférable de faire part aux organisateurs de votre venue, cela peut être utile si vous venez de loin pour vérifier la disponibilité des places.

Cette année, g3l (Groupe de promotion de Linux et des Logiciels Libres) proposera une install partie Mandriva. G3L sera représenté activement lors de Alchimie et est aussi active tout au long de l'année sur Drôme Ardéche, qui se trouve dans les locaux de la MJC de Chateauvert (Valence) avec l'aide de Mandriva.

Le Conseil Régional du Centre vient de renouveler pour la seconde année son opération "Ordi-Centre", à savoir une distribution de 5.000 ordinateurs portables (Toshiba Satellite Pro A100) aux étudiants à partir du Master 1, de manière totalement gratuite.

Un changement de taille par rapport à l'année passée est la possibilité de démarrer sous la distribution Linux Ubuntu 6.06 en plus de Windows XP. Cette mesure donne l'occasion à des milliers d'étudiants d'avoir un premier contact avec Linux de manière simple, sans difficulté d'installation ou de configuration du matériel.

Afin de fêter la sortie de la distribution Mandriva 2007, Parinux organise une rencontre autour des logiciels libres et une traditionnelle install-party à la Cité des sciences et de l'industrie, à Paris, La Villette le samedi 21 octobre 2006, de 12h00 à 18h00.

Bien entendu, pour respecter l'esprit d'entraide qui nous caractérise, les personnes qui voudront installer ou se faire installer d'autres distributions sont également les bienvenues.

Il est conseillé de s'inscrire sur le site de Parinux pour assurer une bonne préparation de l'événement.

Lille3000 est une animation culturelle sur la métropole lilloise (étonnant, non ?) qui va s'étaler d'octobre à janvier, basé sous le signe de l'Inde.

Dans le cadre de cette manifestation plusieurs évènements concernant la technologie sont prévues. Ces manifestations sont couvertes par le nom de "Modernités recyclées".

Les résultats de 4 résolutions générales (votes de l'ensemble des développeurs Debian) ont été rendus public ce matin. Deux votes portaient sur le soutien au chef du projet Debian. Le "rétrogradage" du chef de projet a été rejeté par une très large majorité (277 contre 48), malgré le soutien de plusieurs développeurs francophones. Le deuxième portait sur la réaffirmation du soutien au responsable du projet. Par une assez courte majorité (49 votes), les développeurs ont choisi de de soutenir le chef du projet tout en souhaitant bonne chance à Dunc Tank. Le deuxième choix étant de réaffirmer le chef du projet sans se prononcer sur le fait de soutenir ses autres projets.

La troisième résolution portait sur les problèmes liés aux firmwares, qui pourraient retarder la sortie d'etch (prévue pour décembre). Les développeurs ont choisi de sortir etch malgré la présence de problèmes liés aux firmwares.

Enfin, la dernière résolution concernait la portée du point 2 des Debian Free Software Guidelines, qui affirme que le code source des logiciels inclus dans Debian doit être libre. Le problème était de savoir si les firmwares étaient également couverts par ce point. Les développeurs ont choisi par une très petite majorité (13 votes) que ce point méritait plus de discussion avant de conclure.

Même si de nombreux développeurs, qui se sont beaucoup impliqués dans les débats qui ont précédé ces votes, sont probablement très amers, ce résultat devrait apporter le calme sur Debian, au moins temporairement. Le conflit avec la fondation Mozilla portant sur le droit d'utiliser la marque Firefox commence en effet à prendre de l'ampleur.